Zásady ochrany osobních údajů

Správcem tvých osobních údajů — tedy tím, kdo rozhoduje, proč a jak se zpracovávají — je:

Podnikatel

Petr Svoboda

IČO

30052335

Sídlo

Antala Staška 420/23140 00 Praha 4 - KrčČeská republika

Kontakt

Formulář podpory

Rejstřík

Živnostenský rejstřík, který vede Úřad městské části Praha 4.

Jsme malý provoz a pověřence pro ochranu osobních údajů nemáme; zákon to po nás nevyžaduje. Dotazy k soukromí jdou přímo na adresu výše a odpovídá na ně člověk.

Údaje, které nám dáš

• Údaje k účtu — jméno, e-mailová adresa a bezpečně zahašované heslo. Heslo nikdy neukládáme v čitelné podobě.
• Tvůj cíl — úroveň a datum tvé zkoušky, pokud nám je řekneš, aby ti přehled mohl odpočítávat dny.
• Tvoje odpovědi — odpovědi, které zadáš ve cvičeních, včetně textu úloh Writing a textu odpovědí ve Speaking. Pokud používáš mikrofon, převádí tvou řeč na text rozpoznávání řeči zabudované v prohlížeči. Podle prohlížeče může převod probíhat na tvém zařízení, nebo na serverech jeho výrobce (například Googlu u Chrome, Microsoftu u Edge), podle zásad té společnosti — je to funkce tvého prohlížeče, ne služba, kterou provozujeme, a místo mluvení můžeš vždycky psát. Nahrávku tvého hlasu nikdy nedostáváme, nenahráváme ani neukládáme; dostaneme jen výsledný text.
• Tvoje zpráva o zkoušce — pokud ji po zkoušce napíšeš: výsledek (složeno, nebo ne), krátký citát a případnou soukromou zpětnou vazbu. Citát se na naší úvodní stránce objeví s tvým křestním jménem jen tehdy, když zaškrtneš políčko, které to povoluje, a kdykoli ho můžeš odstranit. Zprávu, kterou nám pošleš e-mailem nebo zprávou, případně i s vlastní fotkou, zveřejníme jen s tvým svolením a stáhneme ji, kdykoli o to požádáš.
• Zprávy, které nám pošleš — cokoli napíšeš přes formulář podpory nebo na naši e-mailovou adresu.
• Poptávky škol — pokud se ptáš na přístup pro školu: tvoje jméno, škola, e-mailová adresa, telefon, pokud ho uvedeš, a co nám napíšeš o svých třídách.

Údaje, které vznikají při používání služby

• Pokusy a výsledky — které cvičení, kdy a jak dlouho, tvoje odpovědi, skóre a zpětná vazba vytvořená pro tebe.
• Stránky, které otevřeš po přihlášení — adresa každé stránky a text odkazů, na které klikneš, abychom viděli, kde web lidi mate, a mohli ti pomoct, když nám napíšeš. Nic, co napíšeš nebo odpovíš, se takhle nezaznamenává.
• Technické údaje přihlášení — tvoje IP adresa a identifikace prohlížeče (user-agent), uložené s přihlášením kvůli bezpečnosti.
• Statistiky návštěvnosti — zobrazení stránek počítá Vercel Web Analytics bez cookies a bez toho, aby tě identifikoval. Při příchodu si stránka navíc poznamená, odkud přicházíš (odkazující web nebo označení kampaně, například „google“), a připojí to k několika anonymním událostem, jako je zahájení nákupu. Drží se to jen v otevřené stránce, nikdy se to neukládá do tvého zařízení a nepropojuje se to s tvým účtem — s výjimkou nákupu passu, jak popisujeme níže u platebních údajů.

Pokud se učíš ve třídě

Pokud se připojíš do školní třídy, vidí vyučující té třídy tvoje pokusy, výsledky a zprávy v ní a vedení školy vidí, jak si vedou třídy celé školy. Přístup pro školu běží na základě smlouvy s touto školou.

Platební údaje

Při nákupu probíhá platba na stránkách Stripe a údaje o kartě jdou přímo do Stripe, který vystupuje jako merchant of record — právně prodávající platební transakce. Číslo tvé karty nikdy nevidíme ani neukládáme. Účtenku a daňový doklad vystavuje Stripe a platební údaje zpracovává jako samostatný správce podle svých vlastních zásad. My si necháváme záznam potřebný k provozu tvého přístupu: jaký tarif byl zakoupen, kdy, referenci transakce ve Stripe a datum konce přístupu.

Když si koupíš pass, zaznamenáme k nákupu i to, která reklamní kampaň nebo web tě k nám přivedl (například „Google Ads, klíčové slovo fce mock test“), abychom věděli, která reklama funguje. Ukládá se to s platbou ve Stripe a v našem záznamu o nákupu, ne ve tvém zařízení.

Co neshromažďujeme

Nežádáme a nechceme zvláštní kategorie údajů — o zdraví, přesvědčení, etnickém původu a podobně. Pokud nechceš, aby se takové informace zpracovávaly, nedávej je prosím do odpovědí ve Writing a Speaking; témata je nikdy nevyžadují.

• K poskytování služby — vedení účtu, ukládání pokusů, zobrazení historie a pokroku, hodnocení odpovědí. Základ: plnění smlouvy s tebou (čl. 6 odst. 1 písm. b) GDPR).
• K udělení placeného přístupu a evidenci nákupů — záznam, jaký tarif byl zakoupen a do kdy platí, a účetní záznamy, které vyžaduje zákon. Samotnou platbu přijímá Stripe jako merchant of record. Základ: plnění smlouvy a u účetních a daňových záznamů plnění právní povinnosti (čl. 6 odst. 1 písm. b) a c)).
• K zabezpečení účtů — odhalování podezřelých přihlášení, zneužití, sdílení účtů a podvodů. Základ: náš oprávněný zájem na ochraně služby a platících uživatelů (čl. 6 odst. 1 písm. f)).
• K odpovídání na tvoje zprávy a vyřizování reklamací. Základ: plnění smlouvy a náš oprávněný zájem na podpoře uživatelů (čl. 6 odst. 1 písm. b) a f)).
• Ke zlepšování materiálů — hledáme otázky, na které lidé odpovídají špatně mnohem častěji, než by se čekalo, abychom našli a opravili vadné položky. Používáme k tomu souhrnné statistiky, ne profily jednotlivců. Základ: náš oprávněný zájem na kvalitě toho, co prodáváme (čl. 6 odst. 1 písm. f)).
• K pochopení, jak se web používá — stránky, které otevírají přihlášení uživatelé, uchovávané 90 dní, a anonymní statistiky návštěvnosti. Základ: náš oprávněný zájem provozovat web, který lidem funguje (čl. 6 odst. 1 písm. f)). Proti tomu můžeš kdykoli vznést námitku.
• K odpovídání na poptávky škol. Základ: kroky podniknuté na žádost školy před uzavřením smlouvy a náš oprávněný zájem odpovědět (čl. 6 odst. 1 písm. b) a f)).
• Ke zveřejňování zpráv o zkoušce na naší úvodní stránce. Základ: tvůj souhlas (čl. 6 odst. 1 písm. a)), který můžeš kdykoli odvolat odstraněním zprávy nebo zprávou nám.
• K posílání servisních e-mailů — bezpečnostní upozornění, potvrzení nákupu s tím, co obsahuje a do kdy platí, potvrzení, že jsme dostali tvoji zprávu podpoře, a podstatné změny služby nebo těchto zásad. (Účtenku a daňový doklad posílá Stripe, ne my.) Základ: plnění smlouvy a právní povinnost. Nejde o marketing a dokud máš účet, odhlásit se z nich nedá.

Tvoje osobní údaje neprodáváme a nepoužíváme je k reklamě ani k automatizovanému rozhodování s právními účinky. Automatické hodnocení vytváří zpětnou vazbu pro tebe a nikdy nerozhoduje o přístupu, ceně ani ničem s právními důsledky.

Odpovědi ve Writing a Speaking hodnotí AI model provozovaný společností Anthropic PBC v USA. Je to nejdůležitější informace na této stránce, takže přesně, co se děje:

• Co se posílá: text tvé odpovědi a zadání úlohy, na kterou odpovídá.
• Co se neposílá: tvoje jméno, e-mailová adresa, identifikátor účtu, platební údaje ani jakýkoli zvuk.
• K čemu se to použije: jen k vytvoření tvé zpětné vazby a známek, které se vrátí nám a zobrazí se tobě.
• Trénování: podle naší smlouvy s poskytovatelem se tvoje odpovědi nepoužívají k trénování jeho modelů.

Pokud nechceš, aby se cokoli, co napíšeš, posílalo poskytovateli AI, můžeš dál používat všechny materiály Reading, Use of English a Listening, které hodnotíme podle klíče na vlastních systémech — jen si nevyžádej hodnocení od AI.

Tenhle seznam držíme schválně krátký. Tohle jsou všichni, kdo při používání služby dostávají osobní údaje:

Vercel, Neon, Anthropic, Resend a Google zpracovávají údaje jen podle našich pokynů, na základě písemných smluv o zpracování, a nesmějí je používat pro vlastní účely. Stripe je jiný případ: jako merchant of record je právně prodávajícím tvého nákupu a platební údaje zpracovává jako samostatný správce podle vlastních zásad — ne podle našich pokynů.

Údaje můžeme předat také našemu účetnímu a orgánu veřejné moci nebo soudu, pokud to vyžaduje zákon. Kdyby byl podnik někdy prodán nebo převeden, přešly by tvoje údaje na kupujícího za stejných podmínek a předem bychom ti to oznámili.

Některé z uvedených společností zpracovávají údaje v USA, jak ukazuje tabulka. Tato předání chrání standardní smluvní doložky Evropské komise nebo certifikace poskytovatele podle rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework), spolu s technickými opatřeními, jako je šifrování při přenosu.

O kopii záruk, které platí pro konkrétní předání, si můžeš požádat přes náš formulář podpory.

• Údaje k účtu — po dobu existence účtu. Smazání účtu — v nastavení účtu nebo zprávou nám — je okamžitě a trvale odstraní.
• Pokusy, odpovědi a zpětná vazba — po dobu existence účtu, protože studijní historie je smyslem účtu. Jednotlivé pokusy ti na požádání kdykoli smažeme.
• Přihlášení a IP adresa uložená s ním — do vypršení přihlášení nebo odhlášení.
• Záznamy o nákupech a účetní záznamy — 10 let od konce účetního období, jak vyžadují české daňové předpisy. Na žádost je smazat nemůžeme a je to jediná kategorie, která přežije smazání účtu.
• Zprávy podpoře — až 3 roky, abychom měli souvislosti, kdyby se dřívější problém opakoval.
• Stránky otevřené po přihlášení — 90 dní, pak se automaticky mažou.
• Zprávy o zkoušce — dokud svou zprávu neodstraníš nebo nesmažeš účet. Zpráva poslaná e-mailem zůstává, dokud nás o její stažení nepožádáš.
• Poptávky škol — po dobu, kdy jsme o nich v kontaktu, a nejdéle 12 měsíců od posledního kontaktu, pokud z nich nevznikne smlouva se školou.

Podle GDPR máš právo:

• na přístup ke svým osobním údajům a jejich kopii;
• na opravu čehokoli nepřesného — napiš nám a opravíme to;
• na výmaz („právo být zapomenut“) — celý účet si můžeš smazat v nastavení účtu — kromě údajů, které musíme uchovat, například daňových dokladů;
• na omezení zpracování a námitku proti zpracování založenému na oprávněném zájmu;
• na přenositelnost — všechno si stáhneš jako JSON v nastavení účtu, nebo nám napiš a pošleme to jinému poskytovateli;
• odvolat souhlas kdykoli, pokud je zpracování založené na souhlasu, aniž by to ovlivnilo to, co proběhlo předtím.

Kterékoli z těchto práv uplatníš přes náš formulář podpory z e-mailové adresy, na kterou je účet vedený. Odpovíme do jednoho měsíce, bezplatně. Před vyřízením tě můžeme požádat o ověření totožnosti, aby o tvoje údaje nemohl požádat nikdo jiný.

Pokud máš pocit, že jsme s tvými údaji naložili špatně, dej nám to prosím nejdřív vědět — ale máš plné právo obrátit se rovnou na dozorový úřad. V České republice je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Pokud žiješ jinde v EU, můžeš si stěžovat u úřadu ve své zemi.

English Certificate Preparation není určené dětem mladším 15 let a nesmějí si zakládat účet. Nákupy smějí provádět jen osoby starší 18 let.

Pokud jako rodič nebo zákonný zástupce máš za to, že nám osobní údaje poskytlo dítě mladší 15 let, napiš nám přes náš formulář podpory a účet i s údaji bez odkladu smažeme.

Provoz webu je šifrovaný přes HTTPS. Hesla ukládáme jen jako hashe se solí. Přístup k produkční databázi má jen provozovatel služby. Naši poskytovatelé hostingu a databáze mají uznávané bezpečnostní certifikace a údaje ukládají šifrovaně.

Žádný systém není dokonale bezpečný. Pokud by někdy došlo k úniku, který by pravděpodobně představoval vysoké riziko pro tebe, bez zbytečného odkladu ti to oznámíme a do 72 hodin ho nahlásíme dozorovému úřadu, jak vyžaduje zákon.

Používáme jen to, co je nezbytné, aby přihlášení vydrželo, web si pamatoval tvůj jazyk a tvoje rozdělaná práce zůstala uložená ve tvém zařízení. Žádné reklamní ani sledovací cookies. Podrobnosti jsou v Zásadách používání cookies.

Tuto stránku aktualizujeme, když se změní to, co děláme — například když přidáme nového poskytovatele. Datum nahoře vždy ukazuje aktuální verzi. Pokud změna podstatně zasáhne to, jak tvoje údaje používáme, dáme ti předem vědět e-mailem.